2.  Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. Kursanmeldung, Buchungsabwicklung und Rechnungsstellung.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen bzw. erziehungsberechtigten Person, z. B. für Foto- und Videoaufnahmen oder Newsletter.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten gemäß Bundesabgabenordnung.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen des Vereins, z. B. Verbesserung des Angebots und Sicherheit des Kursbetriebs.
• Art. 9 Abs. 2 lit. a bzw. lit. c DSGVO: Verarbeitung gesundheitsbezogener Angaben, soweit dies für die sichere Durchführung des Kurses aufgrund einer ausdrücklichen Einwilligung oder in Notfällen zum Schutz lebenswichtiger Interessen erforderlich ist.

3.  Verarbeitete Daten und Zwecke

Wir verarbeiten folgende Kategorien personenbezogener Daten zu den nachstehenden Zwecken:

Anmeldungs- und Vertragsdaten

Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, sicherheitsrelevante gesundheitsbezogene Angaben des Kindes sowie Daten der erziehungsberechtigten Person. Diese Daten werden zur Abwicklung der Kursanmeldung, Durchführung des Kurses, Kommunikation und Rechnungslegung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Daten Minderjähriger

Bei Angeboten für Kinder und Jugendliche erfolgt die Anmeldung und Einwilligung ausschließlich durch die erziehungsberechtigte Person. Personenbezogene Daten von Kindern werden nur verarbeitet, soweit dies für die Anmeldung, Organisation, Durchführung und sichere Betreuung im Rahmen des jeweiligen Angebots erforderlich ist.

Sicherheitsrelevante gesundheitsbezogene Angaben bei Kinderkursen

Im Rahmen der Kursanmeldung können gesundheitsbezogene Angaben des Kindes abgefragt werden, soweit diese für die sichere Durchführung des jeweiligen Kurses erforderlich sind. Dazu zählen insbesondere Allergien, Asthma, Epilepsie, Diabetes, körperliche Einschränkungen, Medikamenten- oder Notfallhinweise sowie sonstige Umstände, die für die Betreuung und Sicherheit des Kindes während des Kurses relevant sind.

Diese Angaben werden ausschließlich zur Kursorganisation, zur sicheren Betreuung während des Kurses und zur richtigen Reaktion in Notfällen verarbeitet. Die Angabe erfolgt durch die erziehungsberechtigte Person. Ohne erforderliche sicherheitsrelevante Angaben kann eine Teilnahme unter Umständen nicht oder nur eingeschränkt möglich sein.

Soweit Kinder im Rahmen von Kindergarten- oder Schulgruppen teilnehmen und Pädagog:innen oder sonstige Begleitpersonen anwesend sind, erfolgt die Betreuung in Zusammenarbeit mit diesen Begleitpersonen. Die Verarbeitung sicherheitsrelevanter Angaben durch den Verein erfolgt dennoch nur im erforderlichen Umfang für die sichere Durchführung des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, soweit eine ausdrückliche Einwilligung vorliegt, beziehungsweise Art. 9 Abs. 2 lit. c DSGVO, soweit dies zum Schutz lebenswichtiger Interessen in Notfällen erforderlich ist.

Kommunikationsdaten

Wenn Sie uns per E-Mail, Telefon oder über sonstige elektronische Kommunikationsmittel kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4.  Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist (z. B. an Buchhaltungssoftware oder IT-Dienstleister), wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

Die Bezahlung erfolgt auf Rechnung; externe Online-Zahlungsdienstleister kommen nicht zum Einsatz.

Wir setzen externe Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein. Mit diesen wurden Auftragsverarbeitungsverträge abgeschlossen, die sicherstellen, dass Ihre Daten nur nach unseren Weisungen verarbeitet werden.

5.  Hosting, technischer Betrieb und Server-Logfiles

Unsere Website wird bei der World4You Internet Services GmbH, Österreich, gehostet. Der technische Betrieb erfolgt durch Firmenstart24 e.U. (Heiligenstädter Lände 29/2. OG, 1190 Wien). Beide handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag des Vereins; entsprechende Auftragsverarbeitungsverträge bestehen.

Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Diese dienen dem sicheren, technisch fehlerfreien Betrieb und werden nur kurzfristig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.  Website, Cookies und Webanalyse

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb (z. B. Buchungsablauf) erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Analyse- oder Marketing-Cookies gesetzt; ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.

Webanalyse / Tracking

Wir setzen keine Webanalyse- oder Tracking-Dienste (z. B. Google Analytics) und keinen Werbe-Pixel ein.

7.  Kontakt über WhatsApp

Bei Kontakt über WhatsApp werden Daten an Meta Platforms Ireland Limited übertragen (Übermittlung in die USA möglich), und zwar nur, wenn Sie den Kontakt aktiv starten. Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO.

8.  Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Vertragsdaten und Buchhaltungsunterlagen: 7 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (BAO).
• Daten aus Kontaktanfragen ohne Vertragsabschluss: Löschung nach Abschluss des Anfragevorgangs, spätestens nach 6 Monaten.
• Sicherheitsrelevante gesundheitsbezogene Angaben: nur für die Dauer der Kursorganisation und Kursdurchführung, soweit keine längere Aufbewahrung zur Klärung von Vorfällen, Ansprüchen oder gesetzlichen Pflichten erforderlich ist.
• Einwilligungsbasierte Daten: bis zum Widerruf der Einwilligung, danach unverzügliche Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.  Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@kids-kids-kids.at

10.  Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at